[发明专利]一种电子证据数据传输方法、系统和设备

说明书

技术领域

本发明涉及电子证据保全技术领域，特别涉及一种电子证据固化过程中的电子证据数据传输方法、系统和设备。

背景技术

电子证据与法律上的传统证据类型在表现形式、保存方式及安全性等方面存在很大的不同。电子证据是电子技术的产物，依赖于计算机技术、网络技术、存储技术等技术存在，并可以以文本影像、图片、声音、图画等形式存在并在网络中传播。电子证据实质上是一堆按编码规则处理成的“0”和“1”，这些编码数据以声、光、电、磁等形式存在于媒体介质之上的，是无法直接观看的无形体，看不见，摸不着，只有通过特定的设备和技术才能显示为肉眼可见的有形内容。这就导致电子证据存储、传输和使用过程中，极易遭受到外来的破坏，使其被篡改的面目全非甚至消失。因此，电子证据通常比较脆弱，在作为证据使用的过程中很难被审查、认定其真实性。

基于此，电子证据保全成为电子数据时代的认定电子证据时效性、合法性和真实性的有效手段，在互联网高速发展的今天，由于相关法律的滞后性，电子数据保全还是一个新生的行业。在电子证据保全过程中，取得电子证据后如何有效的固化电子证据，使电子证据得以有效保全，在电子证据固化过程中如何保证数据的正确传输，不被增减篡改，从而保证待固化的电子证据数据传输的可靠性，使得到的待固化的电子证据数据真实、有效，从而使得电子证据在作为司法证据使用的时能够保证其真实性和实效性，则成为电子证据固化过程中亟待解决的技术问题。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种电子证据数据传输方法、系统和设备。

第一方面，本发明实施例提供一种电子证据数据传输方法，包括：

取证客户端获取电子证据文件；

取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值；

取证客户端将每个小文件及其对应的校验值和电子证据文件的校验值发送给取证服务器，以便取证服务器根据小文件对应的校验值对小文件进行校验以及根据电子证据文件的校验值对电子证据文件进行校验。

在一些可选的实施例中，所述取证客户端获取电子证据文件，具体包括：

取证客户端根据用户的取证指令启动取证流程；

根据用户选择的取证方式，采用录屏或截屏方式获取用户请求获取的电子证据文件。

在一些可选的实施例中，所述取证客户端将获取的电子证据文件切分为若干小文件，确定每个小文件对应的校验值和电子证据文件的校验值，具体包括：

取证客户端根据设定的小文件大小，对电子证据文件进行切分，将电子证据文件切分为若干指定大小的小文件；或根据设定的切分数量，对电子证据文件进行切分，将电子证据文件切分为指定切分数量的小文件；或根据电子证据文件的类型和/或大小，选择切分规则，按照选择的切分规则将电子证据文件切分为若干小文件；

取证客户端并采用选定的哈希hash值计算方法计算每个小文件的hash值以及计算电子证据文件的hash值。

在一些可选的实施例中，上述方法，还包括：

接收取证服务器在有任一个小文件校验不通过时发送的小文件校验不通过的通知消息；根据接收到的通知消息向取证服务器重新发送校验未通过的小文件及对应的校验值，或根据接收到的通知消息向取证服务器重新发送所有小文件及各自对应的校验值和电子证据文件的校验值；和/或

接收取证服务器在电子证据文件校验不通过时发送的电子证据文件校验不通过的通知消息，根据接收到的通知消息向取证服务器重新发送所有小文件及各自对应的校验值和电子证据文件的校验值。

第二方面，本发明实施例提供一种电子证据数据传输方法，包括：

取证服务器接收取证客户端发送的获取到的电子证据文件的校验值和所述电子证据文件切分成的小文件及其对应的校验值；

取证服务器使用对应的校验值对每个小文件进行校验，当每个小文件都校验通过时，将所有小文件合成为完整的电子证据文件；

取证服务器使用接收到的电子证据文件的校验值对合成后的电子证据文件进行校验，校验通过后存储合成后的电子证据文件。

在一些可选的实施例中，所述取证服务器使用对应的校验值对每个小文件进行校验，具体包括：

计算接收到的小文件的hash值，将计算得到的hash值和接收到的该小文件对应的hash值进行匹配；如果相同，则校验通过，否则校验不通过；

在一些可选的实施例中，所述使用接收到的电子证据文件的校验值对合成后的电子证据文件进行校验，具体包括：